O que a gente faz com os seus dados.

O programa de creators da pepitideos é da Global Peptides LTDA, CNPJ 65.901.946/0001‑74. Pela Lei Geral de Proteção de Dados (LGPD), somos a controladora: quem decide o que é coletado e pra quê.

Esta política vale pro site (app.pepitideos.com), pro cadastro e pro app da comunidade. A loja pepitideos.com tem a política dela.

• No cadastro: nome, nome que aparece no app, e-mail, telefone (WhatsApp), @ do TikTok e senha. A senha não fica visível para a equipe: o serviço de login guarda uma versão protegida por hash.
• Do TikTok: nome, foto e número de seguidores do seu perfil público e, ligados ao seu @, as vendas que você fez dos nossos produtos no TikTok Shop, os vídeos e as lives com esses produtos e a comissão combinada. É isso que define seu nível, sua comissão e sua posição no ranking.
• Enquanto você usa o app: mensagens no chat, comentários, reações, envios de missões e desafios, presença em eventos, aulas assistidas e a data do último acesso.
• Só quando você pede algo que precisa disso: Para prêmio em dinheiro: CPF, nome do titular, chave Pix e banco. Para prêmio entregue em casa: nome, CPF, telefone, CEP e endereço completo, incluindo número e, se informar, complemento e ponto de referência. Na inscrição de desafios, pedimos nome completo, CPF, e-mail, WhatsApp, perfis do TikTok, links e observações que você preencher. No cadastro de lives, pedimos nome completo, CPF, e-mail, WhatsApp, perfis do TikTok e a opção escolhida.
• Do seu aparelho: os cookies que mantêm você logado e lembram um aparelho confiável no código de segurança e, se você ligar os avisos, o endereço técnico que o navegador cria pra receber notificações.

• criar e manter sua conta, e analisar seu pedido de entrada na comunidade;
• calcular suas vendas, seu nível, sua comissão, seus Peps e o ranking;
• pagar prêmios e mandar o que você resgatou;
• mandar e-mails de serviço (troca de senha, aprovação e código de segurança), avisos que você ligou e comunicações sobre atividades do programa;
• proteger sua conta e a comunidade contra acesso indevido e fraude;
• entender o que funciona no programa e melhorar o app.

A gente não vende seus dados e não usa seus dados pra anúncio de terceiros.

A LGPD só deixa usar dado pessoal com um motivo previsto em lei (a base legal). Os nossos são:

• Execução do contrato: o programa de creators que você aceitou ao entrar. Sem esses dados não dá pra calcular nem pagar o que você ganha.
• Obrigação legal: guardar registros de acesso e de pagamento pelo tempo que a lei manda.
• Interesse legítimo: segurança da conta, prevenção de fraude e melhoria do programa, sempre no limite do que você esperaria.
• Consentimento: notificações no celular e e-mails de novidades. Você pode desligar quando quiser, pelo app ou pelo link no fim do e-mail.

• Outros creators: veem só o nome que você escolheu pro app, sua foto, seu nível, sua posição no ranking e o que você mesmo posta (chat, comentários, wins). Nunca seu @ do TikTok, telefone, e-mail, CPF, chave Pix nem quanto você vendeu.
• A equipe da pepitideos: vê o necessário pra cuidar do programa: aprovar contas, conferir vendas, pagar prêmios e dar suporte.
• Empresas que fazem o app funcionar: Supabase (banco de dados e login), Vercel (hospedagem), Resend (envio de e-mail), TikTok (onde as vendas acontecem), ViaCEP (consulta do CEP para preencher endereço de entrega) e Anthropic (inteligência artificial que ajuda a montar roteiros). Ao consultar o CEP, o navegador envia o número digitado ao ViaCEP. Cada serviço recebe os dados necessários para prestar sua parte do serviço.
• Autoridades: quando a lei ou uma ordem judicial obrigar.

Parte desses serviços guarda dados em servidores fora do Brasil. Nesses casos a transferência segue as regras da LGPD pra envio de dados ao exterior.

A gente usa só os cookies que o app precisa pra funcionar: o que mantém você logado e o que lembra que este aparelho já passou pelo código de segurança. Não usamos cookie de anúncio nem de rastreamento de outras empresas.

Seus dados ficam guardados enquanto sua conta existir. Se a conta for encerrada, a gente apaga ou anonimiza o que não precisa mais, e guarda só o que a lei obriga: registros de acesso por 6 meses (Marco Civil da Internet) e registros de pagamento pelo prazo fiscal, em geral 5 anos.

Conexão sempre criptografada, senha guardada em formato protegido por hash, regra no próprio banco de dados que limita o que cada creator pode ver e código de segurança em duas etapas pra equipe que acessa o painel. Nenhum sistema é 100% à prova de falha; se acontecer um incidente que possa trazer risco pra você, a gente avisa você e a ANPD.

Pela LGPD, você pode pedir a qualquer momento:

• confirmar se a gente tem dados seus e ver quais são;
• corrigir o que estiver errado (boa parte dá pra mudar sozinho no Perfil);
• apagar, anonimizar ou bloquear o que for desnecessário;
• receber uma cópia dos seus dados pra levar a outro serviço;
• saber com quem a gente compartilha;
• tirar um consentimento que você deu e se opor a um uso que não concorda;
• encerrar a conta.

A gente responde em até 15 dias. Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O programa é só pra quem tem 18 anos ou mais, a mesma regra do TikTok Shop pra afiliado. Se a gente descobrir uma conta de menor, ela é encerrada e os dados são apagados.

Se mudar alguma coisa importante, a gente avisa no app antes de valer. A data no topo da página mostra a versão vigente.

Pra qualquer pedido sobre seus dados, escreva para email@pepitideos.com. Pode ser do e-mail da sua conta, assim a gente confirma que é você.

Global Peptides LTDA · CNPJ 65.901.946/0001-74